シニアセキュリティエンジニア（IT戦略本部）

必須

• コンテキストの異なるステークホルダー（経営層・エンジニア等）に対し、円滑にコミュニケーションが取れる方
• 技術的な課題に対して、原因特定から解決までを行った経験（トラブルシューティング、ツール開発など）
• コーポレート： インフラ・セキュリティ製品の運用経験、または、SOC/CSIRTにおけるログ分析、フォレンジック、検知ルール作成
• ガバナンス： 業務プロセスのシステム化、自動化開発や、情報セキュリティマネジメントの実務経験（規程策定、認証運用、監査対応など）

歓迎

• ゼロトラストアーキテクチャ（Entra ID, Intune, Jamf, Defender for Endpoint, Netskope等）の設計・構築・運用経験
• マルウェア解析やデジタルフォレンジックの実務経験
• 大規模ログ分析基盤の構築・運用経験
• 自社プロダクト等に対する脆弱性診断・ペネトレーションテストの発注やベンダーコントロールの実務経験
• Webアプリケーション開発（言語不問）またはIaCによるインフラ構築の実務経験
• DevOps / Platform Engineeringに関する知識・経験、Infrastructure as Code（Terraform等）の運用経験
• セキュリティ認証（ISMAP、SOC2、ISO27001等）の取得・運用経験、または体系化されたセキュリティフレームワーク（CIS Controls / NISTなど）の活用経験
• CISSP / CISM / CISA / 情報処理安全確保支援士 などの資格保有
• 英語のドキュメント読解や海外製品の技術調査

求める人物像

• ミッション・ビジョン・バリューに共感できる方
• 自らの思考をもって現状への課題や解決策を考えられる方
• 当事者意識を持ちチーム内外の人たちと協力して成功・改善のために自ら行動できる方
• 事業の優先順位を理解しながら、システムだけにとどまらず業務全体の改善を考えて行動できる方

使用ツール

仕事内容

• 全社におけるセキュリティの「あるべき姿」を実現するため、ゼロトラストアーキテクチャの高度化、仕組みの開発・実装、インシデント指揮などを主導していただきます。単なる運用にとどまらず、自動化の推進やエンジニアリングによるガバナンス強化を期待しています。
• ご自身の専門性や志向に合わせて、以下のいずれかの領域を強みとして軸に持ちつつ、横断的なプロジェクトをリードしていただきます。

コーポレートセキュリティ（監視戦略・インシデント指揮）

• ゼロトラストアーキテクチャに基づくセキュリティ基盤（Entra ID、Intune、Jamf、Microsoft Defender for Endpoint、Netskope等）の設計、高度化、運用・改善
• 大規模ログにおける検知ロジックの実装、チューニング、脅威ハンティングの推進
• インシデント発生時のログ解析、端末フォレンジック、マルウェア解析などの技術調査および全体指揮
• Python、GAS等を活用した、調査・対応オペレーションおよびSaaS連携の自動化ツールの開発

セキュリティガバナンス（エンジニアリングによる効率化・可視化）

• 全社セキュリティポリシー・規程の策定・改定と、AI等を活用した社内問い合わせ対応の自動化・効率化
• 各種認証（ISMSなど）の取得・維持に向けたプロジェクトマネジメント、内部監査対応

他部門連携・ベンダーコントロール

• プロダクトセキュリティ部門と連携した、自社プロダクトに対する脆弱性診断・ペネトレーションテストの計画立案、外部ベンダーへの発注および進行管理

キャリアパス例

• ご志向性等に応じて様々なパスを検討できる環境です。シニアメンバーとしてご活躍いただいた後、以下のようなキャリアを広げていくことを期待しています。
• マネジメント志向： 組織マネジメントを担うGM（グループマネージャー）へのステップアップ
• ゼネラリスト志向： 全社的なセキュリティ戦略企画やリスクマネジメントの主導
• スペシャリスト志向： IT・セキュリティ領域における高度な専門性の追求

採用背景

• 当社は、タクシーアプリ『GO』をはじめとするモビリティサービスを展開するだけでなく、今まさに自動運転領域への展開も見据えており、モビリティ社会全体の安心・安全・利便性を守る重要な役割を担っています。
• リアルタイムで生成される移動データ、決済情報、個人情報など極めて機密性の高い重要情報を扱っており、セキュリティの確保は事業成長のみならず、社会全体の安全を守るための最重要課題となっています。
• 当社のITインフラは、これまで0→1でクラウドやゼロトラストを前提とした環境へのモダナイゼーションを推進してきました。しかし、非連続的な事業の急成長やリモートワーク等によるアクセス環境の複雑化に伴い課題も発生しており、本ポジションでは以下をお任せしたいと考えています。

解決したい課題

• IT戦略本部 セキュリティグループにおいて、これまでのセキュリティ施策を今まで以上に深め、運用の平準化・標準化を推し進めるとともに、AIをはじめとする最新技術を取り巻く新たなリスクに対する対策・戦略立案を牽引していただきたいです。
• 運用基盤の再構築・標準化
• ブラックボックス化したシステムと既存ルールを紐解き、最新の組織規模に合わせた運用フローの抜本的な見直し・標準化の推進。
• 最新技術の活用と対策・戦略立案
• AI等の最新技術に対する新たなセキュリティ対策や戦略を立案する。また、過去の構築時点では解決が難しかった課題に対し、自動化ツールなどを駆使したアプローチで根本的解決を図る。
• 高度なゼロトラスト環境の確立
• 多様なデバイスやネットワーク環境からのアクセスに対し、「セキュリティと利便性」の高度なバランスを保ちながら、新たな脅威への対策を実施する。

本ポジションの魅力

• 社会的意義の高い成長フェーズの事業に関わり、貢献することができる
• 幅広いステークホルダーとの協働
• 経営層から別部門のエンジニアまで、コンテキストの異なる多様なステークホルダーを巻き込んだプロジェクトリード経験が積めます。
• 「セキュリティと利便性の両立」の実践
• 事業成長を妨げない現実的なセキュリティの最適解を追求する、事業会社ならではの高度な経験が積めます。
• 技術による課題解決と自動化の推進
• ルーチンワークや管理業務をコード（自動化ツール、AI）で解決し、組織全体の生産性を向上させるエンジニアリング駆動のセキュリティを体現できます。

IT戦略本部 セキュリティグループ

• 現在5名程度の組織で、プロジェクトは1〜2名のチームで担当します。
• 自分の担当領域に線を引かず、テクノロジーを武器に泥臭く課題解決を推進しています。